(57)【要約】【課題】利用者カードに保持されている利用者情報が不正に読み出されて複製されたカードによる端末の不正利用を防止することを可能とする認証装置を提供する。【解決手段】上記課題を解決するために、認証装置１０に、第１の利用者情報を取得する利用者情報取得手段１１と、第１及び第２の利用者情報を用いて認証処理を行なう認証手段１２と、更新情報を生成する更新情報生成手段１３と、第１又は第２の利用者情報と更新情報とから新たな利用者情報を生成する利用者情報生成手段１４と、を少なくとも備える。【選択図】図１
2007299306.tif 000002
【特許請求の範囲】
【請求項１】
利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段を有する記憶媒体と接続して、該第１の利用者情報を取得する利用者情報取得手段と、
利用者の認証に使用する第２の利用者情報を記憶する第２の利用者情報記憶手段から第２の利用者情報を取得し、前記第１の利用者情報と該第２の利用者情報とを比較して認証処理を行なう認証手段と、
前記第１の利用者情報と前記第２の利用者情報とが一致した場合に、該第１及び第２の利用者情報の更新に使用する更新情報を生成する更新情報生成手段と、
前記第１または第２の利用者情報と前記更新情報とから新たな利用者情報を生成し、前記第１及び第２の利用者記憶情報に記憶する利用者情報生成手段と、
を備える認証装置。
【請求項２】
前記更新情報生成手段は、現在の時刻情報を取得して該時刻情報から前記更新情報を生成する、ことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記更新情報生成手段は、乱数を発生させて該乱数から前記更新情報を生成する、ことを特徴とする請求項１に記載の認証装置。
【請求項４】
利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段を有する記憶媒体と接続して、該第１の利用者情報を取得する利用者情報取得処理と、
利用者の認証に使用する第２の利用者情報を記憶する第２の利用者情報記憶手段から第２の利用者情報を取得し、前記第１の利用者情報と該第２の利用者情報とを比較して認証処理を行なう認証処理と、
前記第１の利用者情報と前記第２の利用者情報とが一致した場合に、該第１及び第２の利用者情報の更新に使用する更新情報を生成する更新情報生成処理と、
前記第１または第２の利用者情報と前記更新情報とから新たな利用者情報を生成し、前記第１及び第２の利用者記憶情報に記憶する利用者情報生成処理と、
を認証装置に実行させる認証方法。
【請求項５】
利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段から第１の利用者情報を取得し、該第１の利用者情報の更新に使用する更新情報を生成する更新情報生成手段と、
前記第１の利用者情報と前記更新情報とから新たな利用者情報を生成して前記第１の利用者記憶情報に記憶するとともに、前記第１の利用者情報と比較して利用者の認証を行なうために使用する第２の利用者情報を記憶する第２の利用者情報記憶手段を有する端末に前記新たな利用者情報を出力して該第２の利用者情報記憶手段に記憶させる利用者情報生成手段と、
を備える認証カード。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者カード等の記憶媒体と認証装置との通信において記憶媒体の正当性を検証する認証装置に関する。
【背景技術】
【０００２】
一般に、銀行や信販会社等のキャッシュカードを利用する場合には、利用者の正当性が検証される。例えば、利用者が端末にキャッシュカードを接続すると、端末は、キャッシュカードにあらかじめ記憶されている利用者に関する情報を読み出す一方で、端末と接続されているホストコンピュータから利用者の情報を読み出して互いの情報を照合し、利用者の正当性を検証する。
【０００３】
しかし、近年ではキャッシュカードから利用者の情報だけを不正に読み出してコピーを作成し、利用者本人になりすまして端末を利用するといった不正利用の危険が増してきている。このような不正利用は、キャッシュカードに限られるものではなく、あらかじめ利用者カード等の記憶媒体に記憶しておいた利用者の情報を認証処理に使用する認証装置全般に言えることである。
【０００４】
特許文献１には、利用者の簡単な操作によって、利用者と端末機の双方に対して通信サーバに認証処理を行なわせることができる利用者認証方法が開示されている。
【特許文献１】特開平１１−２８２９８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は、上述した問題に鑑みてなされてものであり、その解決しようとする課題は、記憶媒体に保持されている利用者情報が不正に読み出されて複製された場合であっても、複製された記憶媒体の不正利用を防止することを可能とする認証装置を提供することである。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明に係る認証装置は、利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段を有する記憶媒体と接続して、該第１の利用者情報を取得する利用者情報取得手段と、利用者の認証に使用する第２の利用者情報を記憶する第２の利用者情報記憶手段から第２の利用者情報を取得し、前記第１の利用者情報と該第２の利用者情報とを比較して認証処理を行なう認証手段と、前記第１の利用者情報と前記第２の利用者情報とが一致した場合に、該第１及び第２の利用者情報の更新に使用する更新情報を生成する更新情報生成手段と、前記第１または第２の利用者情報と前記更新情報とから新たな利用者情報を生成し、前記第１及び第２の利用者記憶情報に記憶する利用者情報生成手段と、を備える。
【０００７】
本発明によると、更新情報生成手段が更新情報を生成する。そして、利用者情報生成手段が更新情報と第１または第２の利用者情報とから新たな利用者情報を生成し、第１及び第２の利用者情報としてそれぞれ第１及び第２の利用者情報記憶手段に記憶する。
【０００８】
その結果、正規の利用者が記憶媒体を用いて認証装置を利用する毎に、第１及び第２の利用者情報が新たな第１及び第２の利用者情報に更新されるので、第三者が第１の利用者情報記憶手段を有する記憶媒体から第１の利用者情報を読み出して複製（偽造）した記憶媒体を用いて認証装置を使用しようとしても、複製した記憶媒体が有する第１の利用者情報と第２の利用者情報とが一致せずに認証されない。
【０００９】
すなわち、複製された記憶媒体による認証装置の不正利用を防止することを可能となる効果を奏する。
また、本発明は、利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段から第１の利用者情報を取得し、該第１の利用者情報の更新に使用する更新情報を生成する更新情報生成手段と、前記第１の利用者情報と前記更新情報とから新たな利用者情報を生成して前記第１の利用者記憶情報に記憶するとともに、前記第１の利用者情報と比較して利用者の認証を行なうために使用する第２の利用者情報を記憶する第２の利用者情報記憶手段を有する端末に前記新たな利用者情報を出力して該第２の利用者情報記憶手段に記憶させる利用者情報生成手段と、を備える認証カードであっても同様の効果を得ることができる。
【発明の効果】
【００１０】
以上に説明したように、本発明によると、記憶媒体に保持されている利用者情報が不正に読み出されて複製された場合であっても、複製された記憶媒体の不正利用を防止することが可能となる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施形態について図１〜図５に基づいて説明する。
図１は、本発明に係る実施例の概要を説明する図である。
図１に示す本実施例に係る認証装置１０は、第１の利用者情報を取得する利用者情報取得手段１１と、第１及び第２の利用者情報を用いて認証処理を行なう認証手段１２と、更新情報を生成する更新情報生成手段１３と、第１又は第２の利用者情報と更新情報とから新たな利用者情報を生成する利用者情報生成手段１４と、を少なくとも備える。
【００１２】
第１の利用者情報記憶手段１５は、例えば、カード等の記憶媒体に備わる。この記憶媒体と認証装置１０とが接続されると、利用者情報取得手段１１が、第１の利用者情報記憶手段１５から第１の利用者情報を取得する。
【００１３】
第２の利用者情報記憶手段１６は、認証装置１０に備えられてもよいし、認証装置１０に接続されるホストコンピュータに備えられてもよい。
認証手段１２は、第２の利用者情報記憶手段１６から第２の利用者情報を取得して、利用者情報取得手段１１が取得した第１の利用者情報と比較を行なう。そして、例えば、第１の利用者情報と第２の利用者情報とが一致した場合に認証する。
【００１４】
更新情報生成手段１３は、認証された第１及び第２の利用者情報を更新するための更新情報を生成する。例えば、認証装置１０に備わる図示しないタイマー機能を利用して現在時刻を取得し、この現在時刻を更新情報に使用してもよいし、認証装置１０に乱数発生機能を設けて、この機能に発生させた乱数を更新情報に使用してもよい。
【００１５】
利用者情報生成手段１４は、更新情報生成手段１３が生成した更新情報と第１または第２の利用者情報から新たな利用者情報を生成する。例えば、更新情報と第１または第２の利用者情報との排他論理和等の論理演算から得られる情報を新たな利用者情報とする。そして、利用者情報生成手段１４は、新たな利用者情報を第１の利用者情報記憶手段１５と第２の利用者情報記憶手段１６に記憶させる。
【００１６】
図２は、本発明に係る第１の実施例の構成例を示す図である。
図２に示す第１の実施例に係る認証装置２０は、第１及び第２の利用者情報を用いて認証処理を行なう一致検出回路２１と、更新情報を生成する数値発生回路２２と、第２の利用者情報を記憶する不揮発性メモリ２３と、更新情報と第２の利用者情報とから新たな利用者情報を生成する加算回路２４と、を少なくとも備えている。
【００１７】
一方、第１の実施例に係る記憶媒体２５は、第１の利用者情報を記憶する不揮発性メモリ２６を少なくとも備えている。
認証装置２０は、記憶媒体２５と接続されると、不揮発性メモリ２６から第１の利用者情報を読み出すとともに、不揮発性メモリ２３から第２の利用者情報を読み出す。そして、読み出された第１及び第２の利用者情報は、一致検出回路２１に入力されて比較される。
【００１８】
一致検出回路２１は、比較の結果を認証装置２０と接続しているホストコンピュータに通知する。また、第１の利用者情報と第２の利用者情報とが一致した場合には、第１の利用者情報を適正と認証して利用者によるキー入力等の受付けを可能にする。
【００１９】
さらに、第１の利用者情報と第２の利用者情報とが一致した場合、認証装置２０は、数値発生回路２２によって更新情報を生成する。そして、更新情報と第２の利用者情報を加算回路２４に入力する。
【００２０】
加算回路２４は、更新情報と第２の利用者情報との排他論理和によって新たな利用者情報を生成する。そして、新たな利用者情報を第１及び第２の利用者情報としてそれぞれ不揮発性メモリ２６と不揮発性メモリ２３に格納する。
【００２１】
ここで、不揮発性メモリ２３及び２６には、必要に応じてＦｅＲＡＭ（Ｆｅｒｒｏｅｌｅｃｔｒｉｃ  Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）やフラッシュメモリ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＨＤ（Ｈａｒｄ  Ｄｉｓｋ）等を使用すればよい。
【００２２】
図３は、本発明の第１の実施例に係る認証装置２０による認証処理を示すフローチャートである。
利用者が記憶媒体２５を認証装置２０に接続（挿入）すると、認証装置２０は、認証処理を開始する（ステップＳ３００）。
【００２３】
ステップＳ３０１において、認証装置２０は、記憶媒体２５と通信を開始して第１の利用者情報を要求する。要求を受けた記憶媒体２５は、不揮発性メモリ２６を参照して第１の利用者情報を取得し、認証装置２０に送信する。
【００２４】
ステップＳ３０２において、認証装置２０は、記憶媒体２５から送信される第１の利用者情報を受信する。第１の利用者情報を受信すると、認証装置２０は、処理をステップＳ３０３に移行する。
【００２５】
ステップＳ３０３において、認証装置２０は、第１の利用者情報と第２の利用者情報とを比較する。ステップＳ３０４において、ステップＳ３０３での比較の結果、第１の利用者情報と第２の利用者情報とが一致していた場合、認証装置２０は、第１の利用者情報が適正な利用者情報であると認証する。そして、処理をステップＳ３０５に移行する。
【００２６】
また、ステップＳ３０４において、ステップＳ３０３での比較の結果、第１の利用者情報と第２の利用者情報とが一致しない場合、認証装置２０は、第１の利用者情報が適正な利用者情報でないと判断する。そして、処理をステップＳ３０１に移行するとともに、「この記憶媒体２５を認証することができない」旨のメッセージ等を表示して、利用者からの指示待ちの状態となる。
【００２７】
ステップＳ３０５において、認証装置２０は、利用者による認証装置２０に対する操作を可能にする（認証装置２０におけるキー入力等の受付けを開始する）。
以上の利用者認証フェーズの処理が完了すると、認証装置２０は、処理をステップＳ３０６に移行する。
【００２８】
ステップＳ３０６において、認証装置２０は、利用者からのキー入力等を受付ける。そして、受付けたキー入力等を、認証装置２０に接続するホストコンピュータに送信する。また、ホストコンピュータからの指示に応じてメッセージ等を表示する。
【００２９】
ステップＳ３０７において、利用者から利用終了のキー入力等があったか否かを判別する。利用終了のキー入力等がなければ処理をステップＳ３０６に移行して、ステップＳ３０６〜Ｓ３０７の処理を繰返す。
【００３０】
ステップＳ３０７において、利用者から利用終了のキー入力等があった場合、認証装置２０は、端末利用フェーズを終了して処理をステップＳ３０８に移行する。
ステップＳ３０８において、認証装置２０は、数値発生回路２２が更新情報として取得した現在時刻情報と第２の利用者情報（または第１の利用者情報）との排他論理和によって新たな利用者情報を生成する。そして、新たな利用者情報を不揮発性メモリ２３に格納するとともに、記憶媒体２５に送信して不揮発性メモリ２６に格納する。
【００３１】
以後、不揮発性メモリ２６に格納された新たな利用者情報を第１の利用者情報、不揮発性メモリ２３に格納された新たな利用者情報を第２の利用者情報として使用する。
以上の新利用者情報生成フェーズの処理が完了すると、認証装置２０は、処理をステップＳ３０９に移行して、認証処理を終了する。
【００３２】
以上に説明したように、ステップＳ３０８に示した処理によって、第１及び第２の利用者情報は、新たな第１及び第２の利用者情報に更新されるので、利用者が記憶媒体２５を用いて認証装置２０を利用する毎に、第１及び第２の利用者情報が更新されることとなる。
【００３３】
その結果、例えば、第三者が記憶媒体２５から第１の利用者情報を不正に読み出して記憶媒体２５を複製（偽造）し、この複製した記憶媒体を用いて認証装置２０を利用しようとしても、正規の利用者が記憶媒体２５を用いて認証装置２０を利用する毎に第１及び第２の利用者情報が更新されるので、複製した記憶媒体が有する第１の利用者情報と第２の利用者情報とは不一致となり認証されない。
【００３４】
すなわち、複製した記憶媒体が有する第１の利用者情報を用いて認証装置２０を不正に利用することを防止することが可能となる。
以上に説明した認証装置２０による認証処理では、新たな利用者情報を生成して第１及び第２の利用者情報を更新する処理（ステップＳ３０８）を認証装置２０が行なっているが、記憶媒体２５が行なってもよい。
【００３５】
以下、新たな利用者情報を生成して第１及び第２の利用者情報を更新する処理（ステップＳ３０８）を記憶媒体２５が行なう場合の例を第２の実施例として説明する。
図４は、本発明に係る第２の実施例の構成例を示す図である。
【００３６】
図４に示す第２の実施例に係る認証装置４０は、第１及び第２の利用者情報を用いて認証処理を行なう一致検出回路２１と、第２の利用者情報を記憶する不揮発性メモリ２３と、を少なくとも備えている。
【００３７】
一方、第２の実施例に係る記憶媒体４１は、更新情報を生成する数値発生回路２２と、更新情報と第１の利用者情報とから新たな利用者情報を生成する加算回路２４と、第１の利用者情報を記憶する不揮発性メモリ２６と、を少なくとも備えている。
【００３８】
認証装置４０は、記憶媒体４１と接続されると、不揮発性メモリ２６から第１の利用者情報を読み出すとともに、不揮発性メモリ２３から第２の利用者情報を読み出す。そして、読み出された第１及び第２の利用者情報は、一致検出回路２１に入力されて比較される。
【００３９】
一致検出回路２１は、比較の結果を認証装置４０と接続しているホストコンピュータに通知する。また、第１の利用者情報と第２の利用者情報とが一致した場合には、第１の利用者情報を適正と認証して利用者によるキー入力等の受付けを可能にする。
【００４０】
一方、第１の利用者情報と第２の利用者情報とが一致して第１の利用者情報が適正と認証されると、記憶媒体４１は、数値発生回路２２によって更新情報を発生する。そして、更新情報と第１の利用者情報を加算回路２４に入力する。
【００４１】
加算回路２４は、更新情報と第１の利用者情報との排他論理和によって新たな利用者情報を生成する。そして、新たな利用者情報を第１及び第２の利用者情報としてそれぞれ不揮発性メモリ２６と不揮発性メモリ２３に格納する。
【００４２】
図５は、本発明の第２の実施例に係る記憶媒体４１による認証処理を示すフローチャートである。
利用者が記憶媒体４１を認証装置４０に接続（挿入）すると、記憶媒体４１が認証処理を開始する（ステップＳ５００）。
【００４３】
ステップＳ５０１において、記憶媒体４１は、認証装置４０と通信を開始する。ステップＳ５０２において、記憶媒体４１は、認証装置４０の要求に応じて不揮発性メモリ２６を参照して第１の利用者情報を取得し、認証装置４０に送信する。
【００４４】
一方、記憶媒体４１から送信される第１の利用者情報を受信すると、認証装置４０は、一致検出回路２１によって第１の利用者情報と第２の利用者情報とを比較する。そして、第１の利用者情報と第２の利用者情報とが一致していた場合、第１の利用者情報が適正な利用者情報であると認証する。
【００４５】
第１の利用者情報が適正な利用者情報であると認証されると、記憶媒体４１は、処理をステップＳ５０３に移行する。そして、認証装置４０からの通知を受付ける。
ステップＳ５０４において、記憶媒体４１は、利用者から利用終了のキー入力等によって端末利用フェーズが完了した旨の通知を認証装置４０から受付けたか否かをチェックする。
【００４６】
そして、端末利用フェーズが完了した旨の通知を受付けた場合には、処理をステップＳ５０５に移行し、端末利用フェーズが完了した旨の通知を受付けていない場合には、ステップＳ５０４に移行する。
【００４７】
ステップＳ５０５において、記憶媒体４１は、数値発生回路２２が更新情報として取得した現在時刻情報と第２の利用者情報（または第１の利用者情報）との排他論理和によって新たな利用者情報を生成する。そして、新たな利用者情報を不揮発性メモリ２６に格納するとともに、認証装置４０に送信して不揮発性メモリ２３に格納する。
【００４８】
以後、不揮発性メモリ２６に格納された新たな利用者情報が第１の利用者情報、不揮発性メモリ２３に格納された新たな利用者情報が第２の利用者情報として使用する。
以上の処理が完了すると、記憶媒体４１は、処理をステップＳ５０６に移行して、認証処理を終了する。
【００４９】
以上に説明した第２の実施例においても、第１の実施例と同様に、ステップＳ５０５に示した処理によって、第１及び第２の利用者情報は、新たな第１及び第２の利用者情報に更新される。
【００５０】
したがって、例えば、第三者が記憶媒体４１から第１の利用者情報を不正に読み出して記憶媒体４１を複製（偽造）し、この複製した記憶媒体を用いて認証装置４０を利用しようとしても、正規の利用者が記憶媒体４１を用いて認証装置４０を利用する毎に第１及び第２の利用者情報が更新されるので、複製した記憶媒体が有する第１の利用者情報と第２の利用者情報とは不一致となり認証されない。
【００５１】
よって、第１の実施例と同様に、複製した記憶媒体が有する第１の利用者情報を用いて認証装置４０を不正に利用することを防止することが可能となる。
なお、以上の説明において、ステップＳ３０８及びＳ５０５では、数値発生回路２２が更新時刻として現在時刻を取得しているが、例えば、乱数を発生させて、この乱数を更新情報としてもよい。
【００５２】
（付記１）  利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段を有する記憶媒体と接続して、該第１の利用者情報を取得する利用者情報取得手段と、
利用者の認証に使用する第２の利用者情報を記憶する第２の利用者情報記憶手段から第２の利用者情報を取得し、前記第１の利用者情報と該第２の利用者情報とを比較して認証処理を行なう認証手段と、
前記第１の利用者情報と前記第２の利用者情報とが一致した場合に、該第１及び第２の利用者情報の更新に使用する更新情報を生成する更新情報生成手段と、
前記第１または第２の利用者情報と前記更新情報とから新たな利用者情報を生成し、前記第１及び第２の利用者記憶情報に記憶する利用者情報生成手段と、
を備える認証装置。
（付記２）  前記更新情報生成手段は、現在の時刻情報を取得して該時刻情報から前記更新情報を生成する、ことを特徴とする付記１に記載の認証装置。
（付記３）
前記更新情報生成手段は、乱数を発生させて該乱数から前記更新情報を生成する、ことを特徴とする付記１に記載の認証装置。
（付記４）  利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段を有する記憶媒体と接続して、該第１の利用者情報を取得する利用者情報取得処理と、
利用者の認証に使用する第２の利用者情報を記憶する第２の利用者情報記憶手段から第２の利用者情報を取得し、前記第１の利用者情報と該第２の利用者情報とを比較して認証処理を行なう認証処理と、
前記第１の利用者情報と前記第２の利用者情報とが一致した場合に、該第１及び第２の利用者情報の更新に使用する更新情報を生成する更新情報生成処理と、
前記第１または第２の利用者情報と前記更新情報とから新たな利用者情報を生成し、前記第１及び第２の利用者記憶情報に記憶する利用者情報生成処理と、
を認証装置に実行させる認証方法。
（付記５）  利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段を有する記憶媒体と接続して、該第１の利用者情報を取得する利用者情報取得処理と、
利用者の認証に使用する第２の利用者情報を記憶する第２の利用者情報記憶手段から第２の利用者情報を取得し、前記第１の利用者情報と該第２の利用者情報とを比較して認証処理を行なう認証処理と、
前記第１の利用者情報と前記第２の利用者情報とが一致した場合に、該第１または第２の利用者情報の更新に使用する更新情報を生成する更新情報生成処理と、
前記第１または第２の利用者情報と前記更新情報とから新たな利用者情報を生成し、前記第１及び第２の利用者記憶情報に記憶する利用者情報生成処理と、
を認証装置に実行させる認証のためのプログラム。
（付記６）  利用者の認証に使用する第１の利用者情報を記憶する第１の利用者情報記憶手段から第１の利用者情報を取得し、該第１の利用者情報の更新に使用する更新情報を生成する更新情報生成手段と、
前記第１の利用者情報と前記更新情報とから新たな利用者情報を生成して前記第１の利用者記憶情報に記憶するとともに、前記第１の利用者情報と比較して利用者の認証を行なうために使用する第２の利用者情報を記憶する第２の利用者情報記憶手段を有する端末に前記新たな利用者情報を出力して該第２の利用者情報記憶手段に記憶させる利用者情報生成手段と、
を備える認証カード。
（付記７）  前記更新情報生成手段は、現在の時刻情報を取得して該時刻情報から前記更新情報を生成する、ことを特徴とする付記６に記載の認証装置。
（付記８）  前記更新情報生成手段は、乱数を発生させて該乱数から前記更新情報を生成する、ことを特徴とする付記６に記載の認証装置。
【図面の簡単な説明】
【００５３】
【図１】本発明に係る実施例の概要を説明する図である。
【図２】本発明に係る第１の実施例の構成例を示す図である。
【図３】本発明の第１の実施例に係る認証装置による認証処理を示すフローチャートである。
【図４】本発明に係る第２の実施例の構成例を示す図である。
【図５】本発明の第２の実施例に係る記憶媒体による認証処理を示すフローチャートである。
【符号の説明】
【００５４】
１０      認証装置
１１      利用者情報取得手段
１２      認証手段
１３      更新情報生成手段
１４      利用者情報生成手段
１５      第１の利用者情報記憶手段
１６      第２の利用者情報記憶手段
２０      認証装置
２１      一致検出回路
２２      数値発生回路
２３      不揮発性メモリ
２４      加算回路
２５      記憶媒体
２６      不揮発性メモリ
【図１】
2007299306.tif 000003
【図２】
2007299306.tif 000004
【図３】
2007299306.tif 000005
【図４】
2007299306.tif 000006
【図５】
2007299306.tif 000007